WireGuard AllowedIPs- und Split-Tunnel-Rechner

Jeder WireGuard-Peer beantwortet eine einzige Frage: welche Zieladressen in den Tunnel gehören. Stimmt AllowedIPs nicht, läuft Verkehr am Tunnel vorbei oder verschwindet im falschen, meist ohne eine einzige Fehlermeldung. Dieser Rechner deckt die drei Teile dieser Aufgabe ab.

1. Split-Tunnel: Netze aus einem Bereich herausschneiden

Aus dem Bereich, den der Tunnel führen soll, und den Netzen, die draußen bleiben müssen, entsteht die kleinstmögliche Menge an CIDR-Blöcken für alles Übrige — fertig zum Einsetzen hinter AllowedIPs.

AllowedIPs berechnen

---

2. Überschneidungen zwischen Peers

Die AllowedIPs jedes Peers, ein Peer pro Zeile: Name, Doppelpunkt, dann die Netze durch Kommas getrennt.

Peers und ihre AllowedIPs office: 10.0.0.0/8, 192.168.1.0/24 home: 192.168.0.0/16 cloud: 172.16.0.0/12, 10.10.0.0/16 backup: 203.0.113.0/24 Auf Überschneidungen prüfen

---

3. Tunnel-MTU

Der Tunnel verpackt jedes Paket in zusätzliche Header. Ist die Tunnel-MTU zu hoch, werden Pakete fragmentiert oder stillschweigend verworfen — sichtbar meist als Seiten, die halb laden und dann stehen bleiben.